欧姆龙PLC通讯测试_百度文库

1、欧姆龙PLC 通讯测试一、 配置PC IP地址1、 打开“网络和共享中心”-“更改适配器”-“本地连接”-IP4-修改与PLC 同一网段IP 地址 二、 打开网络调试助手（NetAssist ）1、协议类型更改为客户端（TCP Client） 2、端口号设置为9600 4、 发送区、接受区均需勾选十六进制显示，发送区点击“清除输入” 三、 欧姆龙PLC 的FINS/TCP命令1、 发送握手命令4649 4E53 0000 000C 0000 0000 0000 0000 0000 0032 FINS(包头 数据长度 功能码 错误码 末位本机IPA 、数据长度：数据长度以后的字节长度，一位数字占

2、4位，8位为一字节，因此两个数字为一字节，上述握手命令的数据长度之后共24数字长度，即12字节，转换为十六进制为C 。2、 握手命令反馈4649 4E53(固定包头0000 0010（数据长度）0000 0001 （功能码）0000 0000（错误码）0000 0032（本机IP 50）0000 0028（PLC IP 40）A 、 功能码：00000000：客户端-服务端00000001：服务端-客户端00000002：FINS 贞发送命令00000003：FINS 贞发送错误通知命令00000006：确立通信连接B 、 错误码：00000000：为正常00000001：数据头不是FINS/

3、ASCII格式00000002：数据长度过长00000003：命令（C 功能码）错误00000020：连接/通信被占用发送握手命令反馈截图如下： 3、 读取指定地址区值命令（读取DM 区2个字，从DM6004开始）4649 4E53 :FINS包头（固定）0000 001A ：数据长度0000 0002 ：功能码0000 0000 ：错误码（0表示无错误，否则均为异常） 80 00 02 ：发送FINS 贞格式00 28 00 ：PLC 的地址40，转换成十六进制为2800 32 00 ：PC 的地址50，转换为十六进制为3200 01 01 ：SID+MRC+SRC82 :表示DM 区177

4、4 ：首地址，读取地址从6004开始00 ：固定00 02 ：读取数量（一个DM 地址存储16位，即2个字节，4位数字）4、 读取指令反馈4649 4E53 : FINS包头（固定）0000 001E : 数据长度0000 0002 : 功能码0000 0000 : 错误码（0表示无错误，否则均为异常） C0 00 02 :固定贞头00 32 00 ：PC 的地址50，转换为十六进制为3200 28 00 ：PLC 的地址40，转换成十六进制为2800 01 01 ：SID+MRC+SRC00 00 ：固定6666 4278 ：读取数据0000 42BE ：读取数据发送读取命令反馈截图如下： 四、 读取数据解析1、 使用网络调试助手读取数据为十六进制，PLC 中设置该地址存储数据为32位浮点型（8位数字），要将读取数值进行十B、 配置完毕，点击确定，进入数据收发窗口，勾选十六 进制值： 3、 发送欧姆龙 PLC 的 FINS/TCP 握手命令&读取命